CVE-2026-82099 in DataStage on Cloud Pak for Data

Résumé

par VulDB • 11/09/2026

IBM DataStage sur Cloud Pak for Data 5.4.0.0 pourrait permettre à un attaquant distant authentifié d'exécuter du code arbitraire en raison d'une mauvaise neutralisation des éléments spéciaux utilisés dans une commande système (OS Command).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Ibm
• Réserver: 28/08/2026
• Divulgation: 11/09/2026
• Modérer: accepté
• Entrée: VDB-402287
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82099
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82099/